Security Engineer, WAF & Application Security

Position DescriptionCGI on yksi suurimmista IT- ja liiketoimintakonsultoinnin yrityksistä Suomessa ja maailmalla. Vahva kokemuksemme eri toimialoilta auttaa julkisen ja yksityisen sektorin asiakkaitamme onnistumaan digitaalisessa muutoksessa ja saavuttamaan tavoitteitaan entistä tehokkaammin. Security Engineer, WAF & Application SecurityToimintamme kasvaa ja Security Engineeriä joukkoomme!Roolissa vastaat erityisesti WAF-ratkaisujen suunnittelusta, arkkitehtuurista, käyttöönotosta, ylläpidosta ja jatkuvasta kehittämisestä. Työssä yhdistyvät sovellusturvallisuuden perusteet, liikenteen analysointi, sääntöjen hallinta ja hienosäätö sekä uusien verkkopohjaisten uhkien torjunta. Osallistut asiakkaiden suojausratkaisujen kehittämiseen ja tuot kokemuksesi kautta näkemystä teknologioihin, arkkitehtuureihin ja toimintatapoihin. Työssä hyödynnetään myös monitorointia, lokienhallintaa ja tietoturvatapahtumien analysointia, jotta poikkeamiin ja hyökkäyksiin voidaan reagoida tehokkaasti.Työskentelypaikkasi on Helsinki.Tuleva tiimisiMe CGI:n Cyber Security Centerissä autamme kumppaneitamme tunnistamaan riskit, rakentamaan turvallisia ratkaisuja sekä toimimaan turvallisesti puolustautumalla nykyisiä ja tulevia kyberturvallisuusuhkia vastaan. Toteutamme monipuolisia ratkaisuja asiakkaillemme mm. CSOC-palvelun, pilvipalveluiden turvaamisen, EDR-teknologioiden, haavoittuvuushallinnan ja tehdasautomaatiojärjestelmien turvallisuuden alueella.Asiakkaamme ovat eri sektorien johtavia toimijoita, jotka panostavat kyberturvallisuuden toteutumiseen omassa toiminnassaan.Edellytämme sinulta Vahvaa ymmärrystä sovellusturvallisuuden perusteista sekä OWASP Top 10 -uhkista ja niiden torjunnasta Hyvää WAF-arkkitehtuurin tuntemusta sekä kokemusta WAF-ratkaisujen suunnittelusta, käyttöönotosta ja ylläpidosta Kokemusta WAF-sääntöjen hallinnasta, optimoinnista ja jatkuvasta tuningista siten, että suojaus on tehokasta ja false positive -määrät hallittavia Hyvää protokollaymmärrystä, erityisesti HTTP/HTTPS-, TLS-, TCP/IP- ja DNS-liikenteestä sekä HTTP-headerien, metodien, statuskoodien ja verkkoliikenteen toiminnasta Kykyä tunnistaa ja torjua uusia web-pohjaisia uhkia, hyökkäystekniikoita ja poikkeavaa liikennettä sekä kehittää suojausta uhkakuvan muuttuessa Kokemusta monitoroinnista, lokienhallinnasta ja tietoturvatapahtumien analysoinnista sekä kykyä osallistua poikkeamien tutkintaan ja reagointiin Erinomaisia yhteistyö- ja vuorovaikutustaitoja sekä kykyä työskennellä asiakasrajapinnassa Itsenäistä, analyyttistä ja systemaattista työskentelyotetta sekä halua kehittää suojausratkaisuja jatkuvasti Erinomaista suomen kielen taitoa sekä kykyä työskennellä myös englanniksiEtua on myös seuraavista: WAF-sertifioinnit, esimerkiksi F5 Certified Technology Specialist tai Cloudflare Yleiset tietoturvasertifikaatit, kuten GWAPT (GIAC Web Application Penetration Tester), CISSP tai OWASPiin liittyvä koulutus/sertifiointi Microsoft-ympäristöjen ja Microsoft Sentinelin tuntemus sekä kyky hyödyntää KQL:ää tietoturvavalvonnassa ja lokien analysoinnissa Elastic Stack / Elastic Security -osaaminen, kuten Elasticsearch, Kibana, integraatiot, lokienhallinta ja detection-rules Kokemus CDN-, reverse proxy-, load balancer- tai API Gateway -ratkaisuista sekä pilvipohjaisista WAF-palveluista Kokemus kyberturvapalveluiden kehittämisestä ja tuottamisesta sekä tietoturva-automaatiosta Turvallisuuteen liittyvä harrastuneisuus (esim. järjestötoiminta, CTF:t, web security -laboratoriot tai omat kehitysprojektit) Tarjoamme sinulle Tiedämme, että onnistuminen perustuu ihmisiin ja kulttuuriin, toimivia työkaluja ja teknologiaa unohtamatta. CGI:llä saat luoda juuri sinulle sopivaa urapolkua mielenkiintoisten tehtävien sekä sisäisen urakierron kautta. Voit myös jatkuvasti kehittää taitojasi ja syventää osaamistasi mm. CGI Academian avulla.Tarjoamme sinulle työn, jossa voit kehittyä haluamaasi suuntaan sekä mahdollisuuden omistaa yhtiön osakkeita ainutlaatuisen osakesäästöohjelmamme avulla. Henkilöstöstämme 85 % on osakkeenomistajia ja siksi olemmekin CGI Partnereita.Meillä työ joustaa, kun elämäntilanteesi sitä vaatii. Pidämme huolta sinusta ja hyvinvoinnistasi monipuolisin henkilöstöeduin ja tarjoamme mm. kattavan työterveyshuollon, vapaa-ajan vakuutuksen, sairaan lapsen hoitopalvelun sekä mahdollisuuden työsuhdepolkupyörään. Osallistumalla CGI:n hyvinvointiyhteisöjen toimintaan pääset myös tutustumaan työkavereihin eri puolilta taloa yhteisten harrastusten parissa.Tutustu meihin lisää yrityskohtaisesta työehtosopimuksestamme! Tule rakentamaan omaa urapolkuasi meille!Mikäli tämä tehtävä voisi olla seuraava askel urallasi, haethan tehtävää 30.9.2026 mennessä. Etenemme rekrytointiprosessissa heti sopivan kandidaatin löydyttyä. Lisätietoja tehtävästä antaa Teppo Sorvali, numerosta +358504674120. Tepon tavoitat parhaiten tiistaisin klo 13–14.Perusmuotoinen turvallisuusselvitys tullaan tekemään tehtävän niin vaatiessa.Tutustu meihin lisää: UraFacebook,Instagram,LinkedIn,YouTubeYour future duties and responsibilitiesRequired Qualifications To Be Successful In This RoleTogether, as owners, let’s turn meaningful insights into action.Life at CGI is rooted in ownership, teamwork, respect and belonging. Here, you’ll reach your full potential because…You are invited to be an owner from day 1 as we work together to bring our Dream to life. That’s why we call ourselves CGI Partners rather than employees. We benefit from our collective success and actively shape our company’s strategy and direction.Your work creates value. You’ll develop innovative solutions and build relationships with teammates and clients while accessing global capabilities to scale your ideas, embrace new opportunities, and benefit from expansive industry and technology expertise.You’ll shape your career by joining a company built to grow and last. You’ll be supported by leaders who care about your health and well-being and provide you with opportunities to deepen your skills and broaden your horizons.That same commitment to fairness extends to how we use technology. To support our recruitment team, AI tools may be used to help assess applications though they never replace human judgement. All hiring decisions remain entirely in the hands of our recruitment professionals.Come join our team—one of the largest IT and business consulting services firms in the world.